Filtragem de conteúdo da Web

2025-06-28

Aplica-se a:

Dica

Deseja experimentar o Microsoft Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

O que é a filtragem de conteúdo Web?

A filtragem de conteúdos Web faz parte das funcionalidades de proteção Web no Microsoft Defender para Ponto de Extremidade e Microsoft Defender para Empresas. A filtragem de conteúdos Web permite à sua organização controlar e regular o acesso a sites com base nas respetivas categorias de conteúdo. Muitos destes sites (mesmo que não sejam maliciosos) podem ser problemáticos devido a regulamentos de conformidade, utilização de largura de banda ou outras preocupações.

Configure políticas em todos os grupos de dispositivos para bloquear categorias selecionadas. Bloquear uma categoria impede que os utilizadores dentro de grupos de dispositivos especificados acedam aos URLs associados à categoria. Para qualquer categoria que não esteja bloqueada, os URLs são automaticamente auditados. Os seus utilizadores podem aceder a URLs auditados sem interrupções e recolhe estatísticas de acesso para ajudar a criar uma decisão de política mais personalizada. Os seus utilizadores veem uma notificação de bloqueio se um elemento na página que estão a ver estiver a fazer chamadas para um recurso bloqueado.

A filtragem de conteúdos Web está disponível nos principais browsers, com blocos executados pelo Windows Defender SmartScreen (Microsoft Edge) e proteção de rede (Chrome, Firefox, Brave e Opera). Para obter mais informações sobre o suporte do browser, consulte a secção de pré-requisitos .

Benefícios da filtragem de conteúdo Web

Os utilizadores são impedidos de aceder a sites em categorias bloqueadas, quer estejam a navegar no local ou ausentes.
A sua equipa de segurança pode aceder a relatórios Web na mesma localização central, com visibilidade sobre os blocos reais e a utilização da Web.
Se estiver a utilizar o Defender para Endpoint, a sua equipa de segurança pode implementar convenientemente políticas em grupos de utilizadores através de grupos de dispositivos definidos no Microsoft Defender para Ponto de Extremidade definições de controlo de acesso baseado em funções.
Se estiver a utilizar Defender para Empresas, pode definir uma política de filtragem de conteúdos Web que é aplicada a todos os utilizadores.

Pré-requisitos

Certifique-se de que cumpre os requisitos descritos na tabela seguinte:

Requisito	Descrição
Assinatura	A sua subscrição tem de incluir um dos seguintes planos: - Windows 10/11 Enterprise E5 - Microsoft 365 E5 - Microsoft 365 A5 - Microsoft 365 E5 Security - Microsoft 365 E3 - Microsoft Defender para Ponto de Extremidade Plano 1 ou Plano 2 - Microsoft Defender para Empresas - Microsoft 365 Business Premium
Acesso ao portal	Tem de ter acesso ao portal Microsoft Defender.
Sistema operacional	Os dispositivos da sua organização têm de estar a executar um dos seguintes sistemas operativos com as atualizações antivírus/antimalware mais recentes: - Windows 11 - Windows 10 Atualização de Aniversário (versão 1607) ou posterior - Para obter a disponibilidade do macOS, veja Proteção de Rede para macOS - Para disponibilidade do Linux, veja Proteção de Rede para Linux
Navegador	Os seus dispositivos têm de estar a executar um dos seguintes browsers: - Microsoft Edge - Google Chrome - Mozilla Firefox - Corajoso - Opera - Internet Explorer
Proteção relacionada	O Windows Defender SmartScreen e a proteção de rede têm de estar ativados nos dispositivos da sua organização.

Manipulação de dados

Os dados são armazenados na região que foi selecionada como parte das suas definições de processamento de dados Microsoft Defender para Ponto de Extremidade. Os seus dados não saem do datacenter nessa região. Os seus dados não serão partilhados com terceiros, incluindo os nossos fornecedores de dados.

Precedência para várias políticas ativas

Aplicar várias políticas de filtragem de conteúdos Web diferentes ao mesmo dispositivo resulta na aplicação da política mais restritiva para cada categoria. Considere o seguinte cenário:

Política 1: bloqueia as categorias 1 e 2 e audita o resto
Política 2: bloqueia as categorias 3 e 4 e audita as restantes

O resultado é que as categorias 1-4 estão todas bloqueadas, conforme ilustrado na imagem seguinte.

Ilustra a precedência do modo de bloqueio da política de filtragem de conteúdo Web através do modo de auditoria

Ativar a filtragem de conteúdo Web

Inicie sessão no portal Microsoft Defender.
No painel de navegação, selecione Definições>Pontos finais FuncionalidadesAvançadas>Gerais>.
Desloque-se para baixo até ver a filtragem de conteúdo Web.
Mude o botão de alternar para Ativado e, em seguida, selecione Guardar preferências.

Configurar políticas de filtragem de conteúdo Web

As políticas de filtragem de conteúdo Web especificam as categorias de sites que estão bloqueadas em que grupos de dispositivos. Para gerir as políticas, aceda a Definições>Filtragem de conteúdo Webde Pontos Finais> (em Regras).

As políticas podem ser implementadas para bloquear qualquer uma das seguintes categorias principais ou subordinadas:

Categoria principal	Categorias subordinadas
Conteúdo para adultos	- Cultos: Sites relacionados com grupos ou movimentos cujos membros demonstram paixão por um sistema de crenças que é diferente daqueles que são socialmente aceites. - Jogo: jogo online e sites que promovem o jogo. - Nudez: Sites que fornecem imagens ou vídeos totalmente frontais e semi-nus, normalmente em forma artística, e que podem permitir a transferência ou venda de tais materiais. - Pornografia /Sexualmente explícito: sites que contêm conteúdo sexualmente explícito. Qualquer forma de material sexualmente orientado também está listada aqui. - Educação sexual: Sites que discutem sexo e sexualidade, incluindo sites que fornecem educação sobre reprodução humana e contracepção, sites que oferecem conselhos sobre a prevenção de infecções de doenças sexuais, e sites que oferecem conselhos sobre questões de saúde sexual. - Insípido: Sites orientados para conteúdos inadequados para as crianças verem ou que um empregador ficaria desconfortável com o acesso do seu pessoal, mas não necessariamente violento ou pornográfico. - Violência: Sites que exibem ou promovem conteúdos relacionados com a violência contra humanos ou animais.
Largura de banda elevada	- Transferir sites: sites cuja função principal é permitir que os utilizadores transfiram conteúdos multimédia ou aplicações de software. - Partilha de imagens: sites que são utilizados principalmente para pesquisar ou partilhar fotografias, incluindo os que têm aspetos sociais. - Ponto a ponto: sites que alojam software ponto a ponto (P2P) ou facilitam a partilha de ficheiros com software P2P. - Transferências de & multimédia de transmissão em fluxo: sites cuja função principal é a distribuição de multimédia de transmissão em fluxo ou sites que permitem aos utilizadores procurar, watch ou ouvir multimédia de transmissão em fluxo.
Responsabilidade legal	- Imagens de abuso infantil: sites que incluem conteúdo de abuso infantil. - Atividade criminosa: sites que dão instruções, aconselham ou promovem atividades ilegais. - Hacking: sites que fornecem recursos para uso ilegal ou questionável de software ou hardware informático, incluindo sites que distribuem material com direitos de autor que foi rachado. - Ódio & intolerância: Sites que promovem opiniões agressivas, degradantes ou abusivas sobre qualquer parte da população que possa ser identificada por raça, religião, género, idade, nacionalidade, deficiência física, situação económica, orientações sexuais ou qualquer outra escolha de estilo de vida. - Droga ilegal: sites que vendem substâncias ilegais/controladas, promovem o abuso de substâncias ou vendem parafernália relacionada. - Software ilegal: sites que contêm ou promovem a utilização de software maligno, spyware, botnets, esquemas de phishing ou pirataria & roubo de direitos de autor. - Batota escolar: Sites relacionados com plágio ou batota escolar. - Auto-dano: sites que promovem auto-danos, incluindo sites ciberbullying que contêm mensagens abusivas e/ou ameaçadoras para os utilizadores. - Armas: Qualquer local que venda armas ou defenda o uso de armas, incluindo, mas não se limitando a armas, facas e munições.
Lazer	- Chat: sites que são principalmente salas de chat baseadas na Web. - Jogos: sites relacionados com vídeo ou jogos de computador, incluindo sites que promovem jogos através do alojamento de serviços online ou informações relacionadas com jogos. - Mensagens instantâneas: sites que podem ser utilizados para transferir software de mensagens instantâneas ou mensagens instantâneas baseadas no cliente. - Rede profissional: sites que fornecem serviços de rede profissionais. - Redes sociais: sites que fornecem serviços de redes sociais. - E-mail baseado na Web: sites que oferecem serviços de correio baseados na Web.
Não categorizado	- Domínios recentemente registados: sites recentemente registados nos últimos 30 dias e que ainda não foram movidos para outra categoria. - Domínios estacionados: sites que não têm conteúdo ou que estão estacionados para utilização posterior.

Observação

Não categorizado contém apenas domínios recentemente registados e domínios estacionados e não inclui todos os outros sites fora destas categorias. Os sites de proxy remoto são categorizados como Software Ilegal. Esta classificação baseia-se na respetiva capacidade inerente de encaminhar o tráfego para qualquer destino, o que pode incluir o acesso a conteúdos indesejados, maliciosos ou ilegais. Tal como acontece com qualquer outro site bloqueado, uma organização pode optar por utilizar um indicador "permitir" para permitir o acesso a um site que, de outra forma, seria bloqueado com base na respetiva categoria de Filtragem de Conteúdos Web.

Criar uma política

Para adicionar uma nova política, siga estes passos:

No portal Microsoft Defender, selecione Definições> Filtro deconteúdo> Webde Pontos Finais>+ Adicionar política.
Especifique um nome.
Selecione as categorias a bloquear. Utilize o ícone expandir para expandir completamente cada categoria principal e selecionar categorias de conteúdo Web específicas.
Especifique o âmbito da política. Selecione os grupos de dispositivos para especificar onde aplicar a política. Apenas os dispositivos nos grupos de dispositivos selecionados serão impedidos de aceder a sites nas categorias selecionadas.

Importante

Se estiver a utilizar Microsoft 365 Business Premium ou Defender para Empresas, a política de filtragem de conteúdos Web é aplicada a todos os utilizadores por predefinição. O âmbito não se aplica.
Reveja o resumo e guarde a política.

Observação

Pode haver até 2 horas de latência entre o momento em que uma política é criada e quando é imposta no dispositivo.

Pode implementar uma política sem selecionar categorias para bloquear. Esta ação cria uma política apenas de auditoria para o ajudar a compreender o comportamento do utilizador antes de criar uma política de bloqueio.

Se estiver a remover uma política ou a alterar grupos de dispositivos ao mesmo tempo, poderá haver um atraso na implementação da política.
Bloquear a categoria "Não Categorizado" pode levar a resultados inesperados e indesejáveis.

Experiência do usuário final

A experiência de bloqueio para browsers suportados por terceiros é fornecida pela proteção de rede, que fornece uma mensagem ao nível do sistema a notificar o utilizador de uma ligação bloqueada. Para uma experiência mais compatível com o utilizador e no browser, considere utilizar o Microsoft Edge.

A seguinte experiência é apresentada para todos os blocos de Filtragem de Conteúdo Web, a partir da versão 124 do Microsoft Edge.

Permitir sites específicos

É possível substituir a categoria bloqueada na filtragem de conteúdo Web para permitir um único site através da criação de uma política de indicador de permissão personalizada . Permitir que os indicadores substituam a política de filtragem de conteúdo Web.

Para definir um indicador Permitir, siga estes passos:

No portal Microsoft Defender, aceda a Definições> UrL deIndicadoresdePontos Finais>>/Adicionar Itemde Domínio>.
Introduza o domínio do site.
Defina a ação de política como Permitir.

Categorias de litígios

Se encontrar um domínio que tenha sido categorizado incorretamente, pode contestar a categoria diretamente no portal do Microsoft Defender.

Para contestar a categoria de um domínio, navegue para Reports>Web protection>Web content filtering categories details Domains>. No separador domínios dos relatórios de Filtragem de Conteúdo Web, localize as reticências junto a cada um dos domínios. Paire o cursor sobre as reticências e, em seguida, selecione Categoria de Disputa.

É aberto um painel onde pode selecionar a prioridade e adicionar mais detalhes, como a categoria sugerida para recategorização. Depois de preencher o formulário, selecione Submeter. A nossa equipa irá rever o pedido dentro de um dia útil. Para desbloquear manualmente mais rapidamente, crie um indicador de permissão personalizado.

Cartões e detalhes de filtragem de conteúdo Web

Selecione Relatórios>proteção web para ver cartões com informações sobre a filtragem de conteúdo Web e a proteção contra ameaças na Web. Os cartões seguintes fornecem informações de resumo sobre a filtragem de conteúdo Web.

Atividade Web por categoria

Este card lista as categorias de conteúdo Web principal com o maior aumento ou diminuição do número de tentativas de acesso. Pode explorar as alterações nos padrões de atividade Web na sua organização dos últimos 30 dias, 3 meses ou 6 meses. Selecione um nome de categoria para ver mais informações.

Nos primeiros 30 dias de utilização desta funcionalidade, a sua organização poderá não ter dados suficientes para apresentar estas informações.

Resumo da filtragem de conteúdo Web card

Este card apresenta a distribuição de tentativas de acesso bloqueado nas diferentes categorias de conteúdo Web principal. Selecione uma das barras coloridas para ver mais informações sobre uma categoria Web principal específica.

Resumo da atividade Web card

Este card apresenta o número total de pedidos de conteúdo Web em todos os URLs.

Ver detalhes do card

Pode aceder aos detalhes do Relatório para cada card ao selecionar uma linha de tabela ou barra colorida no gráfico no card. A página de detalhes do relatório para cada card contém dados estatísticos sobre categorias de conteúdo Web, domínios de sites e grupos de dispositivos.

Categorias Web: Listas as categorias de conteúdo Web que tiveram tentativas de acesso na sua organização. Selecione uma categoria específica para abrir uma lista de opções de resumo.
Domínios: Listas os domínios Web que foram acedidos ou bloqueados na sua organização.
Grupos de dispositivos: Listas todos os grupos de dispositivos que geraram atividade Web na sua organização

Utilize o filtro intervalo de tempo no canto superior esquerdo da página para selecionar um período de tempo. Também pode filtrar as informações ou personalizar as colunas. Selecione uma linha para abrir um painel de lista de opções com ainda mais informações sobre o item selecionado.

Limitações e problemas conhecidos

A Filtragem de Conteúdo Web está restrita a browsers específicos através do nome do processo. Isto significa que a filtragem de conteúdo Web não funciona quando existe uma aplicação proxy local (como o Fiddler), devido ao nome do processo de origem estar mascarado. A filtragem de conteúdos Web não funciona em sessões isoladas do browser (ou seja, Microsoft Defender Application Guard).
A Filtragem de Conteúdo Web baseia-se na Proteção de Rede. O bloqueio em browsers de terceiros requer que o browser seja configurado corretamente para ativar a inspeção de conteúdo. Uma vez que os URLs completos não estão disponíveis em browsers de terceiros, bloquear o acesso a determinadas aplicações Web pode exigir a criação de um indicador de bloco personalizado para a página de início de sessão da aplicação. Tenha em atenção que esse bloqueio pode impedir os utilizadores de acederem a outros serviços associados ao mesmo site.
A Filtragem de Conteúdo Web classifica milhares de milhões de URLs, mas são adicionados novos sites todos os dias e podem não ser imediatamente detetados novos sites. Mesmo depois de um site ser categorizado, o conteúdo em qualquer site pode ser alterado em qualquer altura. Classificar o conteúdo de um site é inerentemente um processo subjectivo. Tendo em conta estas restrições, deve esperar que os novos sites não sejam imediatamente categorizados e que a categoria de um site possa ser alterada em qualquer altura. Para ter controlo total sobre o acesso dos seus utilizadores aos sites, crie um Indicador Personalizado para permitir ou bloquear o site.
Se estiver a utilizar Microsoft 365 Business Premium ou Microsoft Defender para Empresas, só pode definir uma única política de filtragem de conteúdos Web para o seu ambiente.

Confira também